集合原則是 Microsoft Purview 中的事件集合和篩選工具，可讓您監視和分類來自組織信任邊界內外的應用程式和位置的事件。 它們可讓您篩選來自不受信任和受信任來源的哪些事件會擷取到 Purview 中。 擷取之後，該資料便可分類並由各種 Microsoft Purview 訊號取用解決方案使用，例如 Microsoft Purview 活動總管、Microsoft Purview 內部風險管理、Microsoft Purview 電子文件探索、 Microsoft Purview 資料生命週期管理。
收集原則可協助您達成下列資料安全性成果：
只擷取您想要的事件
收集原則的主要目的是讓您定義貴組織想要帶入 Microsoft Purview 的事件，讓您可以專注於您關心的資料。 以下是此功能如何協助您的一些範例。
依地緣政治位置的法規合規性
您的組織可能跨越地緣政治和監管邊界，不同地區有不同的資料安全和隱私需求。 其中一個區域可能需要將所有事件擷取到 Purview 中，而另一個區域可能受到可收集事件的限制。 集合原則可讓您定義為每個區域收集的事件。 這可讓您符合每個地區的資料安全性和隱私權需求，同時仍擁有組織敏感性資訊的單一合併檢視。
篩選掉不必要的事件
您的組織可能有許多正在收集的事件，但您只想要查看與您的需求相關的事件。 例如，假設您的組織已將所有裝置上線，並在端點 DLP 設定中為 裝置啟用 [永遠稽核檔案活動 ]。 這表示正在收集所有檔案活動並放入活動總管中。 篩選所有事件可能會減慢事件調查速度，因為您會整理出不需要的資料以取得所需的資料。 使用集合原則，您可以在事件進入活動瀏覽器之前篩選掉您不想看到的事件。 這有助於減少雜訊，並更容易找到與組織相關的事件。
集合原則的運作方式
了解集合政策的關鍵是了解事件是什麼。
事件是由兩個項目所組成：
- 條件，例如內容包含，或副檔名是。 這需要使用分類器，例如敏感資訊類型。 例如，條件可以是 [內容包含機密資訊類型]，例如美國社會安全號碼或副檔名>是否.docx。
- 使用者可以針對敏感性項目執行的 活動 ，例如將 檔案複製到卸除式媒體
集合原則會根據以下依據來篩選事件：
- 符合事件中定義的一或多個條件和活動。
- 與事件發生所在的 資料來源 或位置相符。 例如，收集原則的範圍可以設定為只收集來自裝置的事件，或只從 Fabric 中的 Copilot 收集事件。
當符合一或多個條件時，會將原則視為符合 (，除非您 AND 條件) 且活動在資料來源上符合。
單一資料來源的多個收集原則
您的組織可能需要針對任何指定的資料來源建立多個收集原則。 集合原則處理多個原則案例的方式與 DLP 或其他 Purview 原則不同，後者會根據原則建立順序指派優先順序給原則評估。
在集合原則頁面上，您會看到已建立的所有個別原則。 但在後端，在原則評估期間，Microsoft Purview 會將資料來源的所有集合原則結合為該資料來源的單一集合原則。 因此，在識別相符項目時，會使用資料來源的所有條件。
存取集合原則
集合原則是 Microsoft Purview 入口網站 分類器 功能的元件。 您可以從 Purview 入口網站中可使用 分類器 功能的任何位置存取它們。 例如：
在 Microsoft Purview 入口網站中，選取 [ 解決方案>資料外洩防護>分類器>] 收集原則。
或者，您也可以從解決方案>資訊保護>分類器>集合原則存取 Microsoft Purview 入口網站中的集合原則。
集合原則設定概觀
您可以彈性地建立和設定收集原則。 所有收集原則都要求您提供相同的資訊。 開始建立集合原則 之前 ，您必須先了解此資訊。 如需每個步驟的其他詳細資料，包括支援的組態，請參閱 集合原則原則參考。
透過設定原則比對所需的條件，定義 要偵測的資料 。 有五個支援的條件：
-
內容包含分類器，其會使用 敏感性資訊類型 和 可訓練的分類器。 範圍可以限定為所有分類器、所選取分類器以外的所有分類器，或僅限特定分類器。
注意事項
裝置位置不支援使用可訓練分類器。
- 內容包含使用 敏感度標籤的敏感度標籤。 可以限定為特定敏感度標籤。 僅支援瀏覽器與雲端應用程式偵測。
- 文件大小等於或大於，以位元組、KB () 、MB (MB) 、GB (GB) 或 (TB) TB 為單位。
- 文件等於或小於，以位元組、KB (KB) 、MB (MB) 、GB) (GB 或 TB) (TB 為單位。
- 副檔名是，可使用副檔名。
-
內容包含分類器，其會使用 敏感性資訊類型 和 可訓練的分類器。 範圍可以限定為所有分類器、所選取分類器以外的所有分類器，或僅限特定分類器。
選擇原則比對所需的 活動 - 支援的活動特定於資料來源。 在裝置方面，有 19 種支援的活動，例如 將檔案複製到卸除式媒體、 已列印檔案，以及 將檔案上傳至雲端。 集合 原則原則參考中提供支援活動的完整清單。
選取資料來源以選擇套用原則的位置。
根據您選擇的原則設定，您可能需要設定 其他設定 ，例如是否要為 AI 互動啟用內容擷取，以及雲端應用程式偵測方法。
AI 互動的內容擷取
為了協助符合法規要求，您可以決定是否要從新增至原則的任何生成式 AI 資料來源中擷取並儲存所有偵測到的提示和回應。 這可讓您稍後使用其他 Microsoft Purview 原則和解決方案輕鬆探索和保護已擷取的內容。 此功能不包括與生成式 AI 共用的檔案中的內容，且僅適用於：
- Copilot 體驗
- 企業 AI
- 分類為生成式 AI 的未受控雲端應用程式
- 所有未受管理的 AI 應用程式調適型應用程式範圍
若未啟用此設定，則在提示和回應中偵測到的內容僅限於敏感性資訊。
注意事項
若要擷取 AI 內容，您必須將 [內容包含分類器] 條件設定為 [全部]。
收集原則和 Microsoft Purview 內部風險管理
視您的設定而定，Microsoft Purview 內部風險管理原則行為可能會受到集合原則的影響。 設定內部風險原則時，它會監視服務和協力廠商指標，以協助您快速識別、分類風險活動並採取行動。 內部風險管理使用來自 Microsoft 365 和 Microsoft Graph 的記錄，可讓您定義特定原則來識別風險指標。 這些原則可讓您識別有風險的活動，並採取行動來降低這些風險。
警告
設定和部署裝置集合原則時，如果內部風險管理原則設定為監視的內容與集合原則設定為篩選的內容之間發生衝突，則會優先收集原則設定。 這表示，如果內部風險管理原則設定為監視特定活動，但集合原則設定為篩選出該活動，則不會收集該活動，且無法在內部風險管理中檢閱。 這僅適用於內部風險管理原則中的 裝置指標 ，且僅在部署裝置收集原則時套用。 如果收集原則設定為收集內部風險管理原則未設定的項目，則會收集指標，但內部風險管理會忽略它。
收集原則和端點資料外洩防護
啟用 [永遠稽核裝置的檔案活動] 時，預設會收集 Office、PDF 和 CSV 檔案的所有活動。 如果您想要修改在這種情況下為裝置收集哪些活動，您可以設定以裝置為目標的收集原則來執行此動作。 如果未啟用 [永遠稽核裝置的檔案活動 ]，系統不會從裝置收集活動，即使建立的收集原則範圍限定為裝置也一樣。
收集原則無法影響 DLP 原則的行為，只會針對裝置上的稽核檔案事件收集和記錄的內容。
收集原則與 Microsoft Purview 資料安全性態勢管理和適用於 AI 的 Purview 適用於 AI 的資料安全性態勢管理
當您在 Microsoft 資料安全性態勢管理 或 Microsoft AI) 適用於 AI 的資料安全性態勢管理 (DSPM 中使用單鍵原則時，您可以對自動代表您建立集合原則的建議採取動作。
您可以在 DSPM 和適用於 AI 的 DSPM 以及活動瀏覽器中的量身打造體驗中檢視和監視這些原則的結果。 這些原則會依快速原則體驗自動命名。 建立後，這些集合原則的檢視和編輯方式與使用工作流程建立的集合原則相同。